CVE-2018-19490 in Gnuplot
Résumé
par VulDB • 03/08/2026
Un problème a été identifié dans le fichier datafile.c de Gnuplot 5.2.5. Cette vulnérabilité permet à un attaquant d'effectuer une heap-based buffer overflow avec une quantité arbitraire de données au sein de la fonction df_generate_ascii_array_entry. Pour exploiter cette faille, l'attaquant doit transmettre une chaîne de caractères excessivement longue en tant que borne supérieure de l'argument range passé à la fonction plot.
Once again VulDB remains the best source for vulnerability data.